这会儿大家才看清楚泡棉下藏着一个被环氧树脂半封的四位拨码开关。
开关嵌在晶振和电源管理芯片之间,被三根飞线缠绕,飞线另一端接在空焊盘上。
程时说:“这个隐蔽拨码解锁是用来切断暴力拆除自毁的触发回路。”
陆文渊是最后一个看完传呼机的,也是看得最仔细,最久的。
一边看,他还一边问:“周围那三根飞线是真电路还是假电路。”
程时:“真假电路混淆的设计,扯断任何一根,都会触发导电垫片的阻抗突变,直接启动无源数据擦除。”
他把拨码从默认的1001拨到0110,说:“这个拨码开关都是硬件,不连任何主控芯片。这个开关一拨,就切断所有自毁电路的供电总闸。”
段守正不用问都知道正确的拨码也只有程时才知道。
而且从开始拨码到完成,肯定是有时限的。
如果有人乱拨,或者拨动时限超过预设的时间,一样会擦除密钥。
程时这会儿已经翻回寻呼机主板正面,指着靠近显示屏排线处的一个微型热敏电阻,电阻旁有一个极小的贴片校准焊点,焊点上搭着一根细如发丝的漆包线。
“这个是温度阈值临时校准。这是针对温度开关的解锁,也是最后一步。拆换零件要用烙铁,原厂温度自毁阈值是65℃,烙铁温度一到就会触发芯片熔毁,我把热敏电阻的检测回路做了可调设计,用40℃低温恒温烙铁轻点这个校准焊点,同时保持探针短接的状态,就能把临时温度阈值调到85℃。”
“这个温度足够咱们拆焊芯片、更换零件,全程不会触发温度检测。等拆机换件完成,只要断电重启,阈值会通过电路的分压电阻自动恢复成65℃,不用重新调试,这是借鉴了工业级温度传感器的校准逻辑,无源复位,不用任何编程器。”
“所以温度开关这个也不是问题。”
“这三个步骤必须按序来,先短接触点,再拨码,最后校准温度,少一步都不行。而且所有解锁设计都是物理隔离的,自毁回路和寻呼机的通讯、加密回路完全分开,就算解锁时操作失误,顶多触发单一项保护,不会让整台机器自毁,也不会损坏加密芯片和POCSAG地址码烧录区。”
操作完之后,主板上一个微小的红色指示灯闪了一下,随即熄灭。
“灯灭就是解锁成功,这时就算用烙铁拆CPU、换EEPROM,甚至把主板从机壳里完全拿出来,所有自毁机制都不会
本章未完,请点击下一页继续阅读!